发布数字资产审计指南……揭示私钥与智能合约风险_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

发布数字资产审计指南……揭示私钥与智能合约风险

2026-11-12 03:54:17

新加坡ACRA发布数字资产审计指南第3号

新加坡会计与企业监管局（Accounting and Corporate Regulatory Authority，简称ACRA）于11日正式发布了《数字资产审计指南第3号》。该指南明确指出，个人密钥的持有以及智能合约的使用，是构成审计过程中风险与复杂性的关键因素。

ACRA在指南说明中强调，审计团队必须深入理解区块链技术及其背后的商业模式，并据此获取充分、适当的审计证据。此外，不断演变的商业模式和代币价格的波动性也被列为增加审计复杂性的主要诱因。本指南专门针对执行数字资产审计的审计团队制定规范。

金融机构面临的钱包基础设施挑战

根据Fireblocks发布的2026年调查报告，金融机构在构建钱包基础设施时面临的主要障碍包括：合规与监管要求（52%）、核心银行系统及后续系统的集成（47%）、安全架构与密钥管理（44%），以及运营准备就绪度（39%）。

该调查由The Value Exchange公布，共采访了638名来自金融机构及企业的决策者。虽然调查样本涵盖了上述两类群体，但公开页面并未披露各比例下金融机构内部的具体受访者数量。因此，这些数据并不代表银行在链上记录独立验证方面的失败率。

区块链记录的局限性与审计重点

尽管区块链记录了地址间的交易和余额，但它无法自动确认地址归属于哪一位具体客户。因此，审计工作还需额外关注客户或银行是否拥有法律所有权或控制权，以及客户层面的账簿记录是否与链上的数量保持一致。

美国证券交易委员会（SEC）在其关于分布式账本技术（DLT）的常见问题解答中指出，虽然代币证券的钱包地址、余额和交易编号会记录在区块链上，但投资者身份可以单独存储在转代理系统（Transfer Agent System）中。这一规定主要涉及证券转代理人的记录管理职责。

行业实践与监管标准

EY（安永）与Fireblocks在2023年的托管与结算实务资料中提出了一种操作模式：即自行获取区块链数据，或从受控的第三方处接收数据，并将其与内部账簿进行对账。该方案要求对每笔交易的内部账簿、平台记录和公开区块链记录进行匹配，并单独确认交易处理情况。

需要注意的是，这份资料是基于多方计算（MPC）解决方案供应商视角的行业实务指南，而非监管机构强制规定的义务条款。其提出的程序旨在提供链上数据验证与机构内部记录对账的操作方法。

在监管层面，巴塞尔银行监管委员会（BCBS）制定的2026年实施标准将分布式账本的共识机制、交易记录的准确性、密钥访问权限、节点运营商的信任度及多样性列为虚拟资产敞口的风险项目。这些标准已纳入2026年1月1日生效的版本中。

BCBS指出，在公共网络上，验证者或中介方可能不会向用户公开身份信息，而节点运营商在交易记录保存和持仓计算方面发挥着重要作用。目前，并非一律禁止银行参与独立节点。美国货币监理署（OCC）在2025年3月发布的第1183号解释函中重申，国家银行和联邦储蓄协会可以参与独立节点验证网络，但需实施与传统银行业务相当水平的风险管理控制措施。